BaoTa y 1Panel

El PHP del panel puede ser independiente del sistema. Asigne cada sitio a su controlador real. Verifique ambas correcciones en el canal de confianza del panel. Actualizar el panel no actualiza PHP automáticamente. Reinicie cada servicio o recree el contenedor y revise cada sitio.

1. Identifique el intérprete Web real

Anote rama, revisión completa, origen, extensiones, servicio y controlador del sitio. CLI y Web pueden usar binarios distintos. Revise pools FPM, Apache, imágenes, colas y réplicas. Prepare copias, pruebas de compatibilidad y reversión antes de cambiar producción.

3. Reinicie y verifique todo

Los archivos nuevos no reemplazan procesos en memoria. Reinicie Apache para mod_php o los servicios y pools FPM, además de workers persistentes. Compruebe inicio, versión Web, revisión, salud y cada réplica. Elimine páginas de diagnóstico inmediatamente; no deje phpinfo() público.

Fuentes primarias y lecturas adicionales

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Siguiente paso3. Reinicie y verifique todo ↗